Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2019-15896 — LifterLMS <= 3.34.5 - Import d'options non authentifié | Kitploit
Outils/GitHubGitHub/randomrobbiebf/cve-2019-15896
Analyse des VulnérabilitésExploitationExploitation d'Applications WebTests d'IntrusionAuthentification
GitHubrandomrobbiebf/cve-2019-15896

CVE-2019-15896

LifterLMS <= 3.34.5 - Import d'options non authentifié

Voir le dépôt
1il y a 2 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2019-15896

LifterLMS <= 3.34.5 - Import des options non authentifié

Description

Import des options non authentifié, ce qui pourrait conduire à :

  • Redirection du site web

  • Création de compte administrateur

  • Injection de contenu

  • XSS stocké

Les problèmes ont été signalés comme corrigés dans la version 3.35.0. Cependant, la version 3.35.1 a ajouté une validation et un filtrage supplémentaires des entrées.

Comment utiliser

$ python3 CVE-2019-15896.py --url http://wordpress.lan --username radmin --email [email protected] LifterLMS <= 3.34.5 - Import des options non authentifié Exploit par Ramdom Robbie Une fois exécuté, vérifiez votre courriel pour le lien de mot de passe oublié. E-mail de réinitialisation de mot de passe envoyé à [email protected]

Informations

root@kitploit:~
Requires access to login.php and working email address and the site needs to be able to send emails
Télécharger l’outil